Piggybacking

Piggybacking je forma kybernetického útoku, pri ktorom hacker(i) získajú prístup k neoprávnenej sieti, výpočtovému zdroju alebo dokonca k fyzickej budove. Robia to využitím nezabezpečenej (otvorenej) siete (Wi-Fi), „odomknutého“ používateľského zariadenia alebo prostredníctvom láskavosti ochotného, ​​ale neinformovaného zamestnanca, ktorý otvorí dvere pre útočníka približujúceho sa k budove naloženej absurdne ťažkým alebo nešikovne vyzerajúcim predmetom.

Hacker môže získať logický prístup prostredníctvom autorizovaného používateľa, ktorý je už prihlásený do relácie na zariadení a potom odíde od systému, čím sa „útočníkovi“ umožní vkradnúť sa a ukradnúť informácie. Príkladom z reálneho sveta je proces, keď sa osoba blíži k budove s obmedzeným prístupom kartou s plnými rukami, ale s prístupovou identifikačnou kartou pri boku. Tento útočník bude čakať, kým bude nasledovať zamestnanca budovy, ukáže zamestnancovi svoju prístupovú kartu (falošnú) a požiada ho, aby podržal dvere.

V súvislosti so sieťami môžu byť nezabezpečené (otvorené) bezdrôtové siete využívané na princípe piggybackingu, kedy neoprávnená strana (hacker) používa pripojenie na prístup k internetu. Zvyčajným účelom piggybackingu je jednoducho získať bezplatný prístup k sieti alebo získať nelegálny fyzický prístup na konkrétne miesto.

Zdroj: TechTarget , Wikipédia – Piggybacking (alebo Tail-gating)

Súvisiace pojmy: Hosťovská Wi-Fi sieť

Čo to znamená pre malé a stredné podniky?

Piggybacking je niečo, čo sa dá ľahko vyriešiť dodržiavaním správnych osvedčených postupov kybernetickej bezpečnosti. Pokiaľ ide o siete, nastavte správne zabezpečenie inštaláciou segmentovaných bezdrôtových sietí a vyžadovaním jedinečných hesiel s dĺžkou 14 a viac znakov na prístup k danej sieti. Pre ochranu fyzickej bezpečnosti je dôležitý školiaci program, ktorý zamestnancov naučí, ako byť nápomocní, namiesto toho, aby ich nechal hádať alebo sa riadiť vlastnými sklonmi. Napríklad zamestnanci zameraní na bezpečnosť by sa hackera s veľkým nákladom opýtali: „Kto ste, počujete ma vidieť?“ a „Môžem vás odprevadiť do cieľa?“ Ďalšou silnou ochranou na zníženie rizika zneužitia odomknutého zariadenia je uzamknutie zariadenia po určitom čase nečinnosti (15 minút). 

Robíte dosť pre ochranu svojho podnikania?

Zaregistrujte sa ešte dnes na CyberHoot a spite lepšie s vedomím svojho...

Zamestnanci sú vyškolení v oblasti kybernetickej bezpečnosti a sú v strehu!

Zaregistrujte sa ešte dnes!